Заголовок маклера ВСЛАН пакета сети обнажая прибора крана верхнего слоя надписи под и локальных сетей ВТЭП

Заголовок маклера VXLAN пакета сети обнажая положенного в основу верхнего слоя, VTEP, затопляет и учит механизм

Что VXLAN?

Традиционный идентификатор 802.1q VLAN имеет только 12 бита, поэтому он значит что могут быть максимум 4096 уникальная сеть segments.VXLAN 2-слоя расширила до 24 бита, которая значит до 16 миллионов уникальные этапы сети 2-слоя.

В сегодняшнем мире виртуализации, если вы все еще используете 802.1q VLAN, то подвижность VM ограничена к местному заключению VLAN.With VXLAN, рамки первоначальных данных помещена как MAC в UDP, позволяющ сетевому подключению 2-слоя быть направленным через сеть 3-слоя.

В то же время, обеспечьте что IP-адрес перед и после миграцией VM, MACом-адрес MAC-адрес неизменно.

Формат рамки VXLAN и пакет MAC-в-IP

Согласно диаграмме выше,

1. В дополнение к первоначальной рамке данных, наружному заголовку нужно уничтожить дополнительные байты (сумма нескольких заголовков в диаграмме выше достаточно) .PS: при необходимости, нам нужно доработать MTU интерфейса переключателя для того чтобы приспособить пакеты VXLAN, в зависимости от размера пакета дела.

2. Порт источника UDP: Прибор VTEP размещан динамически. Информация L2/L3/L4 внутренней головы высчитанный хэш.

3. Порт назначения UDP: фиксированные 4789.

4. Наружный IP: IP-адрес источника на голове IP IP-адрес источника VTEP, и IP-адрес назначения IP-адрес назначения VTEP.

5. Наружное MAC: MAC-адрес MAC-адрес источника вверху рамка локальных сетей MAC-адрес MAC-адрес источника VTEP, и MAC-адрес MAC-адрес назначения MAC-адрес MAC-адрес прибора следующ-хмеля приезжая на назначение VTEP.

Здесь пакет Пинга примера реальный VXLAN-помещенный:

Надпись под и верхний слой

Положенный в основу как следование:

Надпись под: routable сеть IP; Гибкая топология; Порекомендованы, что использует сеть с резервными путями и использует ECMP для того чтобы достигнуть балансирования загрузки. Поддержите любой направляя протокол - OSFP, EIGRP, быть-был, BGP, etc.

Верхний слой как следование:

Что VTEP?

По мере того как имя подразумевает, VTEP (критическая точка тоннеля Vlan) тоннель EndPoint.VTEP Vlan использовано для упаковки и распаковывая VXLAN. в то же время, каждое VTEP ИСПОЛЬЗУЕТ 2 интерфейса, одного для местной сети Lan наводя и препровождать; Другое интерфейс IP для соединяться с сетью перехода.

Например, когда пакет VLAN100 отправлен в VTEP через местный интерфейс Lan, ID 1001 VXLAN сперва составлен карту. После этого, VTEP ищет соответствуя удаленное VTEP в таблице VTEP L2 основанной на MACе-адрес MAC-адрес назначения первоначального пакета и ID VXLAN как раз преобразовал. Если он может найти он, то первоначальная рамка локальных сетей помещена как пакет VXLAN и после этого отправлена вне через интерфейс IP. Интерфейс IP VTEP получает пакет VXLAN, распаковывает его для того чтобы получить первоначальную рамку локальных сетей, составляет карту ID VXLAN к ID VLAN, добавляет информацию VLAN 100, и в конце концов отправляет пакетом через местное Lan.In этот путь, 2 сеть VTEP VLAN 100 соответствующий к соединенный. (примечание: хотя VLAN 100, но на самом деле эти же под 2 ID ID соответствуя VLAN VTEP VXLAN могут быть другие) первоначальная рамка локальных сетей помещены в MAC в пакете UDP, передача данных стала передачей VTEP, может находиться между сетью слоя VTEP, сетью 3 слоев, и даже более осложненным, но она прозрачна на VLAN 100.

Затопите и выучите механизм

1. Терминал a спросит ARP терминала b

2. Пакет ARP приезжает на vtep-1, и vtep-1 помещает его: Заголовок VXLAN, заголовок UDP, наружный заголовок IP (IP vtep-1, IP назначения положенный в основу IP группы Групповой передачи), наружный заголовок источника MAC (MAC источника vtep-1, MAC назначения MAC группы Групповой передачи).

3. Пакет отправлен во все другие узлы VTEP, и эти узлы VTEP распечатаны на получении, для того чтобы получить первоначальный пакет запроса ARP.

4. Затем, эти vteps отправляют запросы ARP в местную сеть Lan. Если спрошенный терминал b нет на местной сети Lan, то пакет сброшен местным конечным устройством (как конечное устройство подключенное vtep-3). Если спрошенный терминал b на местной сети Lan, то терминал b получает запрос ARP и отвечает ответ ARP к местному узлу vtep-2.

5. После получать ответ ARP, присоединительная клемма b узла vtep-2 поместит: Заголовок VXLAN, заголовок UDP, наружный заголовок IP (IP vtep-2, IP назначения vtep-1), наружный заголовок источника MAC (MAC источника vtep-2, MAC назначения vtep-1).

6. После получать пакет, vtep-1 распакует его и получит первоначальный ответ ARP, который будет отправлен в терминал a; В то же время, через наружные данные по заголовка, vtep-1 также выучило IP vtep-2 и MAC терминального b, таким образом строящ составляя карту таблицу MAC VXLAN ID+Remote VTEP IP+Remote.

7. Осуществите последующее препровождение unicast терминалов a и b основанных на составляя карту информации на vtep-1 и vtep-2 и пользе тоннеля VXLAN.

8. Vtep-1 может выборочно исполнить агент ARP для последующих запросов ARP ip-b уменьшить затопить на основной высоковольтной сети.

Порекомендуйте маклеру пакета сети для заголовка VXLAN обнажая в первоначальном пакете и метаданных

КРАН NPB.pdf сети NT-FTAP-32QCX

НетТАП® (полностью названное КО., Лтд. техники связи Чэнду Шувай) было установлено в 2007. Фокусирующ на научных исследованиях и разработки кранов сети/оборудования связи НПБс, оборудование анализа безопасности данных, которое обеспечивает продукты и решения в больших сборе информации, хранении данных, контроле данных, преобразовании данных и анализе данных для телекоммуникаций, широковещания ТВ, правительства, образования, ИТ, финансов, банка, больницы, транспорта, энергии, силы, нефти, предприятия и других индустрий.

НетТАП® запускало различные типы хигх-денситы приборов как: Быстрый гигабит, репликация сетевого трафика 10 локальных сетей гигабита, комплексирование, распределительная сеть выстукивает/НПБс (маклер пакета сети), умная гибридная сеть движения выстукивает, 25Г, 40Г, 100Г, высокая плотность етк. и краны сети представления/НПБс (маклер пакета сети).

НетТАП® имеет производственную установку оборудования, все продукты связи имеет полные права интеллектуальной собственности программного обеспечения и оборудования независимые, с полными регистрацией авторского права и аттестацией продукта.

МАТРИЦА НетИнсигхт™ - полно платформа управлением видимости сети функции

Значение сети НетИнсигхт™ МАТРИЦЫ

1- Сбор информации с централизованным планированием, исключает зону неслышимости контроля

2- Свободное распределение данных, сохраняя анализа общего вклада

3- Управление безопасности данных, уменьшает риск разоблачения

4- Общее движение видимое, анормалное обнаруженное местонахождение точное, анализ недостатка более полезный

Архитектура функции НетИнсигхт™ МАТРИЦЫ

1- Слой взаимодействия потребителя

2- Большой слой анализа данных

3- Слой хранения данных

4- Слой видимости анализа

5- Слой сбора информации

                                                                                       Проект облака Зайн телекоммуникаций Саудовской Аравии